Trezor, tedarik ortağının veri ihlali yaşaması sonrasında 14.000 müşterisini uyardı

ShipMonk, Trezor’un lojistik ortağı, sistemlerine yetkisiz erişim yaşadı ve yaklaşık 14.000 müşterinin verileri etkilendi, soğuk cüzdan kripto para şirketi Perşembe günü bildirdi.

Trezor, 11.742 müşterinin isimlerinin, e-posta adreslerinin, telefon numaralarının ve gönderim adreslerinin ele geçirildiğini açıkladı. Ayrıca, diğer 1.947 müşterinin isimleri, şehirleri ve e-posta adreslerinin de ihlal edildiğini belirterek, tahmini mağdur sayısının ABD, İngiltere, İsveç, Kolombiya, Brezilya, İtalya ve Portekiz genelinde yaklaşık 14.000'e ulaştığını bildirdi.

"Zor bazı haberleri paylaşmak zorundayız," Trezor Perşembe günü X üzerinde açıklama yaptı. Ne yazık ki, nakliye sağlayıcılarımızdan biri, hassas sipariş verilerini açığa çıkaran bir veri ihlali yaşamıştır."

Trezor ile ilgili güvenlik ihlali, dünya genelinde veri ihlallerinin tarihi rekor seviyede olduğu bir dönemde gerçekleşiyor,  SentinelOne, bir ABD siber güvenlik firması. Bu yıl, veri ihlallerinin 2025 yılına kıyasla %17 artış gösterdiği, dünya genelinde haftalık ortalama 2.090 saldırı gerçekleştiği belirtildi. Ayrıca, küresel veri ihlallerinin Ocak ayından bu yana ay ay %3 oranında arttığı tahmin edilmektedir.

Soğuk cüzdan üretim şirketi, tüm etkilenmiş müşterilere e-posta yoluyla bildirimde bulunduklarını ve mesajı almayanların verilerinin tehlikeye girmediğini belirtti. Trezor, CoinDesk’e e-posta ile verdiği bilgiye göre, açığa çıkan verilerin yayınlanması, paylaşılması veya satışa sunulması ile ilgili henüz doğrulanmış bir vaka bulunmamaktadır. Ayrıca, olayla bağlantılı herhangi bir dolandırıcılık veya hack girişiminden haberdar olmadığını ifade etti. Amazon üzerinden satın alan müşterilerin etkilenmediğini çünkü bu siparişlerin ayrı bir ortak tarafından karşılandığını ekledi.

Trezor ayrıca kendi sistemlerinin etkilenmediğini ve kripto cüzdan cihazlarının güvenli olduğunu belirtti. Risk dolaylıdır, dedi ve etkilenen müşterilerin artık e-posta, telefon veya posta yoluyla yapılan oltalama girişimlerinin hedefi olma olasılığının daha yüksek olduğunu ekledi. Dolandırıcılar, sızdırılan verileri bankalar, kripto borsaları veya Trezor'un kendisi adına sahtekarlık yapmak için kullanabilir.

Veri ihlali sonucu verileri çalınan kişiler, saldırı olayından yıllar sonra bile risk altında kalmaya devam etmektedir. Çalınan lojistik kayıtlar çevrimiçi olarak satıldığında veya yayınlandığında, siber suçlular bu verileri sürekli olarak yeni dolandırıcılıklar için yeniden kullanmaktadır. Şantajcılar kaldıraçlı ev adreslerini kullanarak 700 ila 1.000 dolar talep etti fidye kapsamında ve sahte postayla cihazları doğrudan mağdurlara gönderir. Büyük bir müşteri sızıntısından kaynaklanan uzun vadeli yasal, tazminat ve marka itibar kayıplarını yönetmenin maliyeti olarak tahmin edilmektedir.donanım firmalarına 33 milyon dolardan fazla maliyet.

Kripto sahipleri, fiziksel saldırılar açısından da giderek daha fazla risk altında bulunmaktadır. Yüz yüze zorlayıcı saldırılar bu yılın sadece ilk yarısında toplam 124 milyon dolara ulaştı, ancak Certik'e göre hepsi bir veri ihlaline kadar izlenememektedir. Siber güvenlik firması DeepStrike tahmini tutar insanların veri ihlalleri nedeniyle yıllık olarak on milyar dolarları aşan miktarda para kaybetmesi.

Trezor, 13 yıllık tarihinde müşteri telefon numaraları ve teslimat adreslerinin açığa çıktığı ilk ihlal olduğunu belirtti. Ancak, Trezor'un arkasındaki şirket olan Satoshi Labs, üçüncü taraf destek portalının güvenliğini Ocak 2024'te ihlal edilmiş ve 66.000 kişiyi etkilemiştir. Başka bir 106.856 Trezor müşterilerinin verileri Nisan 2022'de ihlal edildi. Trezor’un dahili yazılımı ve cihaz üzerindeki kriptografisi, fon çalmak amacıyla uzaktan hiç ihlal edilmemiştir.

Kripto alanında en popüler donanım cüzdanlarından birinin üreticisi Ledger, Ocak ayında bir veri ihlali yaşadı. Güvenlik ihlali, üçüncü taraf e-ticaret ortağı Global-e ile ilişkilendirildi. 2020 yılında, Ledger başka bir büyük çaplı ihlale maruz kaldı yaklaşık 300.000 kullanıcıyı etkiliyor. Bir yıl sonra, dolandırıcılar sahte Ledger cihazları gönderdi o ihlal mağdurlarına devam eden bir oltalama kampanyasında.